Protection et DRM web
Configurer les contrôles d’accès et les moyens de dissuasion, en comprenant ce qu’ils garantissent et ce qu’ils ne garantissent pas.
Configurer la politique du compte
Dans Personnalisation › Protection des publications, seul le titulaire du compte peut enregistrer ces règles. Elles s’appliquent aux publications du compte, sans changer les paramètres des autres éditeurs. Les nouvelles options sont désactivées par défaut.
| Option | Effet |
|---|---|
| Lecture par images | Les pages sont rendues côté serveur et transmises en AVIF, WebP ou JPEG selon le navigateur et le poids du fichier. Les nouvelles demandes du PDF source sont refusées, quel que soit le réglage de téléchargement. |
| Exiger un lien signé | Les adresses de lecture publique et anciennes adresses présentent le numéro. Un lien signé est requis pour lire et obtenir le PDF. |
| Durée maximale | 1, 7, 30 ou 365 jours à compter de la création du lien. Les nouvelles créations API, CSV et console sont plafonnées ; les anciens liens sans date de création doivent être régénérés. |
| Adresses PDF temporaires | 1, 5 ou 15 minutes, sans dépasser l’expiration du lien de lecture. Les adresses déjà délivrées restent utilisables jusqu’à leur expiration. |
| Revérifier l’accès | Contrôle toutes les 60 secondes et à la reprise de l’onglet. La liseuse masque le document si l’accès ne peut plus être vérifié, y compris lors d’une coupure réseau. Les réglages du compte peuvent rester en cache jusqu’à 10 secondes. |
| Téléchargement et impression | La politique du compte l’emporte sur les règles du numéro ou du titre. Elle masque ou désactive les commandes de la liseuse, sans rendre impossible l’extraction des données. |
Filigrane visible et référence pseudonyme
Essayer la lecture sans transfert du PDF. Activez ce mode dans Personnalisation → Protection des publications. La première ouverture prépare une édition privée de pages ; après remplacement du PDF, une nouvelle édition est créée. La navigation, le zoom, les vignettes et l’impression d’images restent disponibles. Le texte sélectionnable, la recherche, les signets et les liens du PDF ne le sont pas. La liseuse choisit entre 320, 960, 1 920 et 3 840 pixels sur le grand côté selon la taille affichée et la densité de l’écran. Les vignettes utilisent une petite image et le zoom peut demander une résolution supérieure. Le navigateur teste les formats disponibles et choisit le plus léger pour cette résolution, avec un repli de décodage ; la préparation accepte jusqu’à 500 Mo, 1 000 pages et 250 Mo d’images générées. En cas d’échec, aucun transfert du PDF ne sert de repli.
Activez le filigrane, définissez un texte de 100 caractères maximum et une opacité entre 8 et 35 %. Il est dessiné sur les pages affichées et sur les images préparées par la commande d’impression. Le PDF source est inchangé. Essayer l’aperçu.
Pour afficher une référence pseudonyme, créez le lien avec reference via l’API ou les liens en lot. Le lecteur voit un identifiant dérivé de cette référence et du compte éditeur, pas sa valeur en clair. Évitez de placer un nom ou un e-mail dans le texte du filigrane, qui est visible par tous les lecteurs concernés.
Révoquer les accès
La fiche du numéro permet de révoquer les liens d’une référence abonné. L’API propose POST /liens/revoquer. Dans Personnalisation, « Désactiver les anciens liens du compte » invalide tous les liens émis jusqu’à l’instant de l’action. Les documents restent en place ; créez de nouveaux liens après l’action. Les liens émis dans la même seconde que la révocation sont également invalidés.
Limiter les intégrations
Indiquez jusqu’à 20 origines HTTPS, une par ligne, par exemple https://www.mon-magazine.fr. Les chemins, identifiants, paramètres et jokers ne sont pas acceptés. Une liste vide conserve les intégrations ouvertes. Les sous-domaines doivent être ajoutés séparément.
La restriction utilise l’en-tête Content-Security-Policy: frame-ancestors. L’origine du lecteur et les espaces de gestion restent autorisés. Le navigateur vérifie les sites qui encadrent la liseuse ; cette règle n’authentifie pas le lecteur et ne bloque pas l’ouverture directe d’un lien.
Limites de la protection web
En mode PDF, le navigateur reçoit le fichier source. En mode images, seules les pages rendues sont transmises ; les fichiers image peuvent être enregistrés. Le filigrane est dessiné dans le lecteur, pas gravé dans les fichiers image transmis. Le blocage des commandes de copie et les filigranes sont des moyens de dissuasion : un lecteur technique peut extraire les données. Les captures d’écran ou photographies ne peuvent pas être empêchées de façon fiable. Une révocation ne supprime pas une copie déjà obtenue.
Cette offre ne met pas en œuvre Adobe DRM ou Readium LCP. Le standard Readium LCP repose sur des publications chiffrées et des licences, ce qui est différent de cette liseuse web.